Microsoft, ilk siber güvenlik modelini ve yeni bir ajans siber güvenlik sistemini tanıttı
Özgün başlık: Microsoft launches its first cybersecurity model, plus a new agentic cybersecurity system
Microsoft Pazartesi günü, San Francisco'daki küçük bir etkinlikte yeni bir AI siber güvenlik platformunun yanı sıra siber güvenlik alanında uzmanlaşmış ilk modelini piyasaya sürdü ve alandaki büyük oyunculara (Anthropic, Google ve OpenAI) büyük bir darbe vurdu. Şirket, MAI-Cyber-1-Flash'ı karmaşık kod tabanlarındaki zorlu güvenlik açıklarını bulmak için oluşturulmuş bir model olarak tanımlıyor. Model, yazılım güvenlik açığı tanımlama ve düzeltmeye adanmış Microsoft donanımı MDASH'ı canlandırmak için oluşturulmuştur. Yeni güvenlik platformu Perception olarak adlandırılıyor ve hataların belirlenmesi ve düzeltilmesi de dahil olmak üzere çeşitli güvenlik iş akışlarına yardımcı olmak ve bunları otomatikleştirmek için aracı ekiplerini görevlendirmek üzere tasarlandı. Platform aynı zamanda MDASH ile de entegre olabiliyor. Şirket, MAI-Cyber-1-Flash'ın yerleşik bir yapay zeka siber güvenlik kriterindeki performansına dayanarak rakip modellerden çok daha güçlü (ve daha uygun maliyetli) olduğunu iddia ediyor. DeepMind'in kurucu ortağı ve Microsoft AI'nin şu anki CEO'su Mustafa Süleyman, sonuçlarımızı duyurmaktan çok heyecan duyuyoruz, dedi. MDASH donanımında GPT 5.4'e ba��lı MAI-1 Cyber Flash'ımız var; bu, hepimizin kullandığı temel ölçüt olan Cyber Gym'de Gemini, GPT 5.5 Cyber, GPT 5.6 Sol ve Mythos 5'i geride bırakıyor.
Altın kriter. Bilgisayar korsanlarının siber saldırılarında yapay zekayı giderek daha fazla kullandıklarına dikkat çeken Microsoft'ın güvenlikten sorumlu başkan yardımcısı Hayete Gallot, Perception'ı kurumsal savunucuların yapay zekaya karşı saldırganların sahip olduğu ölçek ve hızda savunma yapmalarının bir yolu olarak tanımladı. Algı, ajansal kırmızı takımları, mavi takımları ve yeşil takımları kullanır. Kırmızı ekipler potansiyel saldırıların ayrıntılı simülasyonlarını sunarak potansiyel tehdit aktörleri ve yararlanabilecekleri olası güvenlik açıkları hakkında bağlam sağlayabilir. Mavi takımlar mevcut hataları tespit etmeye ve önceliklendirmeye kendini adamıştır, yeşil takımlar ise bu hatalara karşı düzeltici eylemler gerçekleştirir. Perception'ın baş mühendisi Dave Weston, platformu kurumsal savunucular için büyük bir verimlilik artışı olarak tanımladı. Güvenlik organizasyonundaki çok sayıda uzman kişinin (uygulama güvenliği avcıları, iyileştirme mühendisleri, aklınıza ne gelirse) saatlerce süren manuel çalışmalarından kurtulduk ve birkaç dakika içinde tüm bunlara bir çözüm bulduk.